RuitongRSTP協(xié)議原理與配置4

RSTP協(xié)議原理與配置4目錄STP的不足RSTP配置實(shí)例RSTP對STP的改進(jìn)2BPDU保護(hù)(1)3重新進(jìn)行生成樹計(jì)算重新進(jìn)行生成樹計(jì)算新接入的交換機(jī)發(fā)送BPDU報(bào)文會引起其他交換機(jī)進(jìn)行生成樹計(jì)算，并引起網(wǎng)絡(luò)震蕩邊緣端口SWASWBSWCRoot邊緣端口收到BPDU會自動將其設(shè)置為非邊緣端口，并重新進(jìn)行生成樹計(jì)算RPDPAPRPDPDP黑客在邊緣端口接入一臺運(yùn)行生成樹的交換機(jī)RSTBPDURSTBPDURSTBPDU根保護(hù)(1)4NewRoot黑客接入一臺優(yōu)先級最高的交換機(jī)SWASWBSWCRootRPDPAPRPDPDPRSTBPDURSTBPDU收到更優(yōu)的RSTBPDU，重新進(jìn)行生成樹計(jì)算，并失去根的地位，引起網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的錯誤變動RSTBPDU根保護(hù)(2)5當(dāng)該端口收到更優(yōu)的RSTBPDU后，端口進(jìn)入Discarding狀態(tài)，不再轉(zhuǎn)發(fā)報(bào)文。若一段時間內(nèi)端口未收到更優(yōu)的RSTBPDU，則會自動恢復(fù)到正常的Forwarding狀態(tài)配置Root保護(hù)功能SWASWBSWCRootRPDPAPRPDPDPRSTBPDUTC-BPDU泛洪保護(hù)(1)6交換機(jī)設(shè)備短時間內(nèi)會收到很多TC-BPDU報(bào)文，頻繁的刪除操作會給設(shè)備造成很大的負(fù)擔(dān)，給網(wǎng)絡(luò)的穩(wěn)定帶來很多隱患邊緣端口SWASWBSWCRoot交換機(jī)頻繁地刪除MAC地址表RPDPAPRPDPDP黑客在邊緣端口接入一臺計(jì)算機(jī)不斷偽造和發(fā)送TC-BPDUTCBPDUTC-BPDU泛洪保護(hù)(2)7在單位時間內(nèi)，交換設(shè)備處理TC-BPDU報(bào)文的次數(shù)可配置，設(shè)備只會處理閾值指定的次數(shù)邊緣端口SWASWBSWCRoot配置TC-BPDU保護(hù)功能RPDPAPRPDPDP黑客在邊緣端口接入一臺計(jì)算機(jī)不斷偽造和發(fā)送TC-BPDUTCBPDURSTP配置需求8SWASWBSWCPC1PC2G0/0/3G0/0/1G0/0/2G0/0/1G0/0/2G0/0/3G0/0/4G0/0/4如圖所示，SWA、SWB和SWC組成了一個環(huán)形的交換網(wǎng)絡(luò)，為了消除環(huán)路對網(wǎng)絡(luò)的影響，故使交換機(jī)都運(yùn)行RSTP，最終將環(huán)形網(wǎng)絡(luò)結(jié)構(gòu)修剪成無環(huán)路的樹形網(wǎng)絡(luò)結(jié)構(gòu)。RSTP配置實(shí)現(xiàn)9SWASWBSWCPC1PC2G0/0/3G0/0/1G0/0/2G0/0/1G0/0/2G0/0/3G0/0/4G0/0/4stpenablestpmoderstpstpbpdu-protectioninterfaceGigabitEthernet0/0/4stpedged-portenablestpenablestpmoderstpstpbpdu-protectioninterfaceGigabitEthernet0/0/4stpedged-portenableRSTP配置驗(yàn)證(1)10在SWA上查看生成樹信息：<SWA>displaystpbrief

MSTIDPortRoleSTPStateProtection

0GigabitEthernet0/0/1DESIFORWARDINGNONE

0GigabitEthernet0/0/2DESIFORWARDINGNONE<SWA>displaystp-------[CISTGlobalInfo][ModeRSTP]-------CISTBridge:0.4c1f-cc5f-55e4ConfigTimes:Hello2sMaxAge20sFwDly15sMaxHop20ActiveTimes:Hello2sMaxAge20sFwDly15sMaxHop20CISTRoot/ERPC:0.4c1f-cc5f-55e4/0CISTRegRoot/IRPC:0.4c1f-cc5f-55e4/0CISTRootPortId:0.0BPDU-Protection:DisabledCISTRootType:PrimaryrootRSTP配置驗(yàn)證(2)11在SWB上查看生成樹信息：在SWC上查看生成樹信息：[SWB]displaystpbriefMSTIDPortRoleSTPStateProtection0GigabitEthernet0/0/1ROOTFORWARDINGNONE0GigabitEthernet0/0/3DESIFORWARDINGNONE0GigabitEthernet0/0/4DESIFORWARDINGBPDU<SWC>displaystpbriefMSTIDPortRoleSTPStateProtection0GigabitEthernet0/0/2ROOTFORWARDINGNONE0GigabitEthernet0/0/3ALTEDISCARDINGNO